开通高速通道后ping不通物理专线阿里云侧IP与客户侧IP
回程路由的目标网段为VPC的网段或VPC下交换机的网段，下一跳为本地网关设备连接物理专线的接口。检查本地网关设备连接物理专线的接口。确认光口的收发光是否正常，电口是否为UP状态。在本地IDC侧的本地网关设备上使用ping命令访问物理专线...
使用阿里云其他网络实例（VBR、CCN、VPN网关）
内网网段 您本地网络的内网网段或者云上VPC的交换机网段。当网络通道为 SAG 和 IPsecVPN 时，SASE 可以获取到内网网段，此时您无需做任何配置。当网络通道为 专线 时，SASE 无法自动获取内网网段，此时需要您手动配置内网网段。配置时多个...
组网方案
云盒可以将阿里云的专有网络VPC延伸到您本地IDC，实现和公共云一致的使用体验，在满足本地数据处理、低时延要求的同时，将云盒纳入到阿里云网络进行统一运维和管理。本文介绍云盒的组网方案。专有网络VPC（Virtual Private Cloud）是逻辑上...
CreateGateway
如果当前的虚拟交换机所在的可用区没有可以分配的网关资源，请到其他可用区创建虚拟交换机。PostPaid Boolean 否 true 网关付费类型。详情请参见 计量项和计费项。取值范围：true：按量付费，即后付费。false：包年包月，即预付费。默认：...
网络规划
当您需要使用专有网络 VPC 和交换机来部署您的云上网络时，您可以结合具体的业务来规划 VPC、交换机的数量及IP地址的分配。同时还需要注意 VPC 与 VPC 或本地数据中心互通的要求。应该使用几个VPC？一个VPC 如果您没有多地域部署系统的要求...
连接Redis
TPP调用时，将TPP实例使用的交换机网段添加到Redis白名单，就能调通 本地测试时，开通公网地址，将本地IP添加到Redis白名单，就能调通 公网访问 TPP不允许调用公网，只能使用VPC地址调用 本地测试可以使用公网地址调用 Redis打开公网访问 ...
通过静态路由方式实现私网流量加密通信
本地IDC 主网段：192.168.0.0/16 子网段1：192.168.0.0/24 子网段2：192.168.1.0/24 客户端地址：192.168.1.1 本地网关设备 10.0.0.0/30 192.168.0.0/24 VPN IP地址：192.168.0.251 VPN IP地址是指本地网关设备上待与阿里云VPN网关建立...
新功能发布记录
创建和管理流日志 2018年12月 功能名称 变更类型 功能概述 相关链接 交换机 更新 专有网络控制台交换机列表支持按照可用区查询交换机。创建和管理交换机 流日志 新增 专有网络VPC提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic ...
通过静态和BGP路由方式实现私网流量加密通信
本地IDC 主网段：192.168.0.0/16 子网段1：192.168.0.0/24 子网段2：192.168.1.0/24 客户端地址：192.168.1.1 本地网关设备 10.0.0.0/30 192.168.0.0/24 VPN IP地址：192.168.0.251 VPN IP地址是指本地网关设备上待与阿里云VPN网关建立...
使用云企业网实现同地域云上云下网络互通（企业版）
10.0.0.0/24 交换机2网段：10.0.1.0/24 VLAN ID：0 阿里云侧IPv4互联IP：172.16.1.2，子网掩码为255.255.255.252 客户侧IPv4互联IP：172.16.1.1，子网掩码为255.255.255.252 本地网络网段：172.16.0.0/16 网络实例交换机的可用区 交换机1...
通过BGP路由方式实现私网流量加密通信
本地IDC 主网段：192.168.0.0/16 子网段1：192.168.0.0/24 子网段2：192.168.1.0/24 客户端地址：192.168.1.1 本地网关设备 10.0.0.0/30 192.168.0.0/24 VPN IP地址：192.168.0.251 VPN IP地址是指本地网关设备上待与阿里云VPN网关建立...
通过BGP路由方式实现私网流量加密通信
10.0.0.0/24 交换机2所属的子网段：10.0.1.0/24 ECS1：10.0.1.1 ECS2：10.0.1.2 VBR 10.0.0.0/30 VLAN ID：201 阿里云侧IPv4互联IP：10.0.0.2/30 客户侧IPv4互联IP：10.0.0.1/30 本示例中客户侧指本地网关设备。ECR-自治系统号：45104 本地...
在经典网络中使用IPsec-VPN
本文为您介绍如何使本地数据中心IDC（Internet Data Center）与阿里云经典网络建立IPsec-VPN连接，实现本地IDC与经典网络中的资源安全互通。背景信息 本地IDC要与经典网络建立IPsec-VPN连接，需借助专有网络VPC（Virtual Private Cloud）。...
通过SSL-VPN实现客户端私网访问云电脑
本端网段可以是专有网络VPC（Virtual Private Cloud）的网段、交换机的网段、通过物理专线和VPC互连的本地数据中心的网段、云服务（例如对象存储、云数据库）等的网段。单击+添加本端网段 添加多个本端网段。说明 本端网段的子网掩码位数在...
专线备份
项目 网段规划 本地网络 私网网段：172.16.0.0/12 三层交换机G11端口：192.168.100.2/30 三层交换机G12端口：192.168.110.1/30 三层交换机G2端口：192.168.80.2/30 三层交换机BGP路由协议：AS号：65430 Router ID：192.168.1.1 出口路由器G...
通过Linked Server访问云下自建SQL Server
本端网段可以是专有网络VPC（Virtual Private Cloud）的网段、交换机的网段、通过物理专线和VPC互连的本地数据中心的网段、云服务（例如对象存储、云数据库）等的网段。单击+添加本端网段 可添加多个本端网段，最多支持添加5个本端网段。...
本地IDC通过专线使用消息队列RocketMQ版处理消息
本文为您介绍本地IDC如何通过物理专线访问云上消息队列RocketMQ版，实现本地IDC使用消息队列RocketMQ版收发并处理消息。背景信息 本文以下图场景为例，某企业在阿里云华北2（北京）地域部署了专有网络VPC（Virtual Private Cloud）和交换机...
限制本地数据中心与云上的互通
各网络的公网IP地址如下表所示：网络 公网IP地址 本地数据中心1 111.XX.XX.111 本地数据中心2 222.XX.XX.222 负载均衡实例 33.XX.XX.33 如上图，您可以将网络ACL与ECS实例所属的交换机绑定，然后通过配置网络ACL规则实现对交换机中ECS流量...
通过云盒物理专线实现本地IDC与云盒互通
本文为您介绍如何通过云盒物理专线实现本地IDC与 云盒（Cloud Box）互通。背景信息 云盒是将阿里云公共云的计算、存储、网络等基础设施以软硬一体方式，延伸部署到您的本地机房，满足数据安全、数据本地处理、低延时等业务需求的全托管...
名词解释
GB/T28181 GB/T28181《安全防范视图计算联网系统信息传输、交换、控制技术要求》是由公安部科技信息化局提出，由全国安全防范报警系统标准化技术委员会、公安部一所等多家单位共同起草的一部国家标准。标准规定了城市监控报警联网系统中...
国标协议介绍
概述 GB/T28181《安全防范视图计算联网系统信息传输、交换、控制技术要求》是由公安部科技信息化局提出，由全国安全防范报警系统标准化技术委员会（SAC/TC100）归口，公安部一所等多家单位共同起草的一部国家标准。该标准规定了城市监控...
创建VPC连接
如果 专有网络 VPC（Virtual Private Cloud）实例需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC、本地数据中心等）相互通信，您可以通过创建VPC连接将VPC实例接入转发路由器，接入后，转发路由器可以实现网络实例间的相互通信。...
第三方SD-WAN设备对接转发路由器实现IDC与VPC互通
服务VPC2 主网段：10.1.0.0/16 交换机1：10.1.1.0/24，交换机1位于可用区I 交换机2：10.1.2.0/24，交换机2位于可用区H ECS1 IP地址：10.1.1.10，ECS1位于交换机1下 ECS2 IP地址：10.1.2.191，ECS2于交换机2下 安全VPC 主网段：172.16.0.0/...
创建和管理VPN网关实例
sm4 sm3 sm4 sm3 使用限制 目前仅 华东1（杭州）、华东2（上海）、华东5（南京-本地地域）、华东6（福州-本地地域）、华北1（青岛）、华北2（北京）、华北3（张家口）、华北5（呼和浩特）、华北6（乌兰察布）、华南1（深圳）、华南2（河源...
常见问题
云上部署FAQ 创建网关时找不到可用交换机如何处理？云存储网关升级失败了该如何处理？本地部署FAQ 如何检测网关网络的联通性？如何在本地数据中心部署云存储网关？云存储网关升级失败了该如何处理？在本地数据中心部署网关时，如何设置路由...
切换专有网络VPC和交换机
在完成 切换后，由于本地应用的DNS缓存刷新，可能存在分钟级无法连接。切换专有网络和交换机后，白名单不会自动变化。如果网段发生变化，白名单可能会失效，您需在白名单中重新配置IP地址。如果您已开启ENI，切换专有网络和交换机后，ENI...
操作指南FAQ
云上部署FAQ 创建网关时找不到可用交换机如何处理？云存储网关升级失败了该如何处理？本地部署FAQ 如何检测网关网络的联通性？如何在本地数据中心部署云存储网关？云存储网关升级失败了该如何处理？在本地数据中心部署网关时，如何设置路由...
专有网络概述
专有网络构成 每个专有网络都至少由一个私网网段、一个路由器（vRouter）和一个交换机（vSwitch）组成。私网网段 私网网段在创建专有网络和交换机时，您需要以CIDR地址块的形式指定专有网络使用的私网网段。您可以使用下表中标准的私网网段...
VPN网关路由配置概述
创建IPsec连接后，您需要在IPsec连接关联的VPN网关实例下配置本地数据中心的路由。VPC实例去往本地数据中心的流量进入VPN网关后，VPN网关会通过查询路由信息向本地数据中心转发流量。背景信息 本地数据中心通过IPsec-VPN连接和VPC互通时，...
单机旁挂动态路由上云
网络节点 网段规划 企业本地机构 业务网段：172.16.0.0/12 智能接入网关WAN（端口5）：192.168.100.1/30，网关192.168.100.2 三层交换机G11端口：192.168.100.2/30 三层交换机环回口：192.168.100.3/32 出口路由器G1端口：192.168.80.1/30 ...
使用企业版转发路由器实现流量安全互访
VPC 交换机 交换机可用区 网段规划 ECS地址 VPC_A 主网段：10.1.0.0/16 交换机1 可用区B 10.1.0.0/24 10.1.2.13 交换机2 可用区C 10.1.1.0/24 交换机3 可用区B 10.1.2.0/24 VPC_B 主网段：10.2.0.0/16 交换机1 可用区B 10.2.0.0/24 10.2.2....
配置IPsec连接路由
IPsec连接绑定转发路由器后，您还需要为IPsec连接配置本地数据中心的路由，来自转发路由器的流量进入IPsec连接后，IPsec连接将会通过查询路由信息向本地数据中心转发流量，以实现本地数据中心和转发路由器之间的流量互通。背景信息 本地...
使用云企业网实现跨地域跨账号VPC互通（企业版）
10.0.0.0/24 交换机2网段：10.0.1.0/24 VPC网段：172.16.0.0/16 交换机1网段：172.16.0.0/24 交换机2网段：172.16.1.0/24 网络实例交换机的可用区 交换机1位于可用区H 交换机2位于可用区I 交换机1位于可用区H 交换机2位于可用区I 交换机1...
单机旁挂静态路由上云
网络节点 网段规划 企业本地机构 业务网段：172.16.0.0/12 智能接入网关WAN（端口5）：192.168.100.1/30，网关：192.168.100.2 三层交换机G11端口：192.168.100.2/30 出口路由器G1端口：192.168.80.1/30 三层交换机G2端口：192.168.80.2/30...
本地IDC通过专线访问云服务器ECS
您可以通过 高速通道 物理专线实现本地IDC连接阿里云，打通云上 专有网络 VPC（Virtual Private Cloud）和本地IDC的网络，并可以通过本地IDC的一台服务器访问云上 专有网络 VPC 的一台 云服务器 ECS（Elastic Compute Service）。...
任务列表
不支持 开通公网 不支持 不支持 删除公网 不支持 不支持 修改连接地址 不支持 不支持 主备切换 支持 不支持 切换交换机 不支持 不支持 任务列表支持的操作 支持的操作 云盘 本地盘 查看当前任务进度和历史任务 支持 不支持 将部分任务切换...
任务列表
不支持 开通公网 不支持 不支持 删除公网 不支持 不支持 修改连接地址 不支持 不支持 主备切换 支持 不支持 切换交换机 不支持 不支持 任务列表支持的操作 支持的操作 云盘 本地盘 查看当前任务进度和历史任务 支持 不支持 将部分任务切换...
任务列表
不支持 开通公网 不支持 不支持 删除公网 不支持 不支持 修改连接地址 不支持 不支持 主备切换 支持 不支持 切换交换机 不支持 不支持 任务列表支持的操作 支持的操作 云盘 本地盘 查看当前任务进度和历史任务 支持 不支持 将部分任务切换...
通过企业版转发路由器实现ECS私网访问跨地域的OSS服务
对于企业版转发路由器仅支持一个可用区的地域（例如华东5（南京-本地地域）地域），VPC实例需在当前可用区下拥有至少一个交换机实例。对于企业版转发路由器支持多个可用区的地域（例如华东2（上海）地域），VPC实例需在这些可用区中拥有...
使用Terraform管理ASM实例
前提条件 已在本地安装和配置Terraform。具体操作，请参见 在本地安装和配置Terraform。已配置阿里云账号信息。创建环境变量，用于存放身份认证和地域信息。export ALICLOUD_ACCESS_KEY="*"#替换为您的AccessKey ID信息。export ALICLOUD_...
- 产品推荐
- 这些文档可能帮助您